ВОЗМОЖНОСТЕЙ

Угроза

Встроенное обогащение, полностью настраиваемое
Разработанный в Stellar Cyber ​​и работающий бесплатно из коробки, Платформа анализа угроз Автоматически объединяет множество источников информации об угрозах и распространяет их в режиме, близком к реальному времени, на все развертывания, где происходит обогащение данных и обнаружение угроз. Используйте собственные источники информации для настройки под ваши задачи.

Как это работает

Облачный сервис Stellar Cyber Платформа разведки угроз (TIP) объединяет несколько коммерческих, открытых и правительственных каналов разведки угроз в режиме, близком к реальному времени. Затем объединенные результаты распространяются на каждое развертывание Stellar Cyber, локальное или в облаке. Каждое развертывание использует новейшую разведку угроз для обогащения данных, поскольку они поступают для наиболее эффективного и действенного обнаружение и ответ.
Платформа Threat Intelligence Platform является ключевой частью системы обогащения для создания Интерфлоу – Stellar Cyber ​​нормализовал и обогащенная модель данных.

Результат? Программное обеспечение Stellar Cyber ​​security — открытая, основанная на приложениях система расширенного обнаружения и реагирования.XDR) платформа. Аналитики безопасности сосредотачиваются на реальных угрозах ИТ-безопасности, что позволяет им реагировать в течение минут, а не часов или дней.

Главные преимущества

Включено несколько каналов

TIP от Stellar Cyber ​​автоматически объединяет несколько коммерческих, открытых и правительственных каналов разведки об угрозах вместе с данными из Исследование кибербезопасности Stellar или те, которые совместно используются развертываниями. Примерами включенных каналов являются Proofpoint, DHS, OTX, OpenPhish и PhishTank. Каналы имеют приоритет на основе исследований безопасности, поэтому данные безопасности обогащаются только один раз после агрегации информации об угрозах.

Принесите свой собственный канал

Если у Stellar Cyber ​​нет определенных аналитических данных об угрозах, критически важных для вашей миссии, вы можете интегрировать дополнительные каналы непосредственно в платформу с такими стандартами, как STIX / TAXII. Дополнительная информация об угрозах содержится только в вашем развертывании.

Почти в реальном времени

Последние обновления аналитики угроз из всех источников автоматически и постоянно распространяются на все развертывания Stellar Cyber.

Почти в реальном времени

Все они включали данные об угрозах и Платформа разведки угроз сами предоставляются без дополнительной оплаты.

Автоматический

Threat Intelligence Platform всегда работает в фоновом режиме без каких-либо административных издержек. Она непрерывно собирает, агрегирует, приоритизирует и распределяет каналы, а также обогащает данные ими.

Теперь ваша очередь

Смотри. Знай. Действуй.

Stellar Cyber ​​объединяет вашу инфраструктуру, автоматизирует реагирование и связывает вас с проверенными партнерами, обеспечивая ясность, контроль и измеримые результаты.

Наверх